Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Inspection approfondie d'Amazon Inspector pour les instances Amazon EC2 basées sur Linux

Amazon Inspector étend la couverture de numérisation Amazon EC2 pour inclure une inspection approfondie. Grâce à une inspection approfondie, Amazon Inspector détecte les vulnérabilités des packages de langage de programmation d'applications dans vos instances Amazon EC2 basées sur Linux. Amazon Inspector analyse les chemins par défaut pour les bibliothèques de packages de langage de programmation. Cependant, vous pouvez configurer des chemins personnalisés en plus des chemins analysés par défaut par Amazon Inspector.

Pour effectuer des analyses d'inspection approfondies pour vos instances Amazon EC2 basées sur Linux, Amazon Inspector utilise les données collectées avec le plug-in Amazon Inspector SSM. Pour gérer le plug-in Amazon Inspector SSM et effectuer une inspection approfondie pour Linux, Amazon Inspector crée automatiquement l'association SSM InvokeInspectorLinuxSsmPlugin-do-not-delete dans votre compte. Amazon Inspector collecte l'inventaire des applications mis à jour à partir de vos instances Amazon EC2 basées sur Linux toutes les 6 heures.

Cette section explique comment gérer l'inspection approfondie d'Amazon Inspector pour les instances Amazon EC2, notamment comment définir des chemins personnalisés à scanner par Amazon Inspector.

Accès ou désactivation de l'inspection approfondie

Vous pouvez vérifier l'état d'activation par programmation d'un seul compte grâce à l'API GetEc2. DeepInspectionConfiguration Vous pouvez vérifier l'état d'activation de plusieurs comptes par programmation à l'aide de l'BatchGetMemberEc2DeepInspectionStatusAPI.

Si vous avez activé Amazon Inspector avant le 17 avril 2023, vous pouvez activer l'inspection approfondie via la bannière de la console ou l'UpdateEc2DeepInspectionConfigurationAPI. Si vous êtes l'administrateur délégué d'une organisation dans Amazon Inspector, vous pouvez utiliser l'BatchUpdateMemberEc2DeepInspectionStatusAPI pour activer une inspection approfondie pour vous-même et pour vos comptes membres.

Vous pouvez désactiver l'inspection approfondie via l'UpdateEc2DeepInspectionConfigurationAPI. Les comptes des membres d'une organisation ne peuvent pas désactiver l'inspection approfondie. Le compte du membre doit plutôt être désactivé par son administrateur délégué à l'aide de l'BatchUpdateMemberEc2DeepInspectionStatusAPI.

Chemins personnalisés pour l'inspection approfondie d'Amazon Inspector

Vous pouvez définir des chemins personnalisés à scanner par Amazon Inspector lors d'une inspection approfondie de vos instances Linux Amazon EC2. Lorsque vous définissez un chemin personnalisé, Amazon Inspector analyse les packages de ce répertoire et de tous ses sous-répertoires.

Tous les comptes peuvent définir jusqu'à 5 chemins personnalisés. L'administrateur délégué d'une organisation peut définir 10 chemins personnalisés.

Amazon Inspector analyse tous les chemins personnalisés en plus des chemins par défaut suivants, qu'Amazon Inspector analyse pour tous les comptes :

Formatage de chemins personnalisés

Un chemin personnalisé ne peut pas comporter plus de 256 caractères. Voici un exemple de ce à quoi peut ressembler un chemin personnalisé :

Exemple de chemin

/home/usr1/project01

Définition d'un chemin personnalisé dans la console Amazon Inspector et avec l'API Amazon Inspector

Les procédures suivantes décrivent comment définir un chemin personnalisé pour l'inspection approfondie d'Amazon Inspector dans la console Amazon Inspector et avec l'API Amazon Inspector. Une fois que vous avez défini un chemin personnalisé, Amazon Inspector inclut ce chemin dans l'inspection approfondie suivante.

Console

1. Connectez-vous en AWS Management Console tant qu'administrateur délégué et ouvrez la console Amazon Inspector sur https://console.aws.amazon.com/inspector/v2/home

2. Utilisez le Région AWS sélecteur pour choisir la région dans laquelle vous souhaitez activer le scan standard Lambda.

3. Dans le volet de navigation, choisissez Paramètres généraux, puis sélectionnez Paramètres de numérisation EC2.

4. Sous Chemins personnalisés pour votre propre compte, choisissez Modifier.

5. Dans les zones de texte des chemins, entrez vos chemins personnalisés.

6. Choisissez Enregistrer.

API

Exécutez la commande UpdateEc2DeepInspectionConfiguration. Pour packagePaths spécifier un tableau de chemins à scanner.

Programmes personnalisés pour l'inspection approfondie d'Amazon Inspector

Par défaut, Amazon Inspector collecte un inventaire des applications à partir des instances Amazon EC2 toutes les 6 heures. Toutefois, vous pouvez exécuter les commandes suivantes pour contrôler la fréquence à laquelle Amazon Inspector effectue ces opérations.

Exemple de commande 1 : Lister les associations pour afficher l'ID d'association et l'intervalle actuel

La commande suivante indique l'identifiant de l'associationInvokeInspectorLinuxSsmPlugin-do-not-delete.

aws ssm list-associations \
--association-filter-list "key=AssociationName,value=InvokeInspectorLinuxSsmPlugin-do-not-delete" \
--region your-Region

Exemple de commande 2 : Mettre à jour l'association pour inclure un nouvel intervalle

La commande suivante utilise l'identifiant de l'associationInvokeInspectorLinuxSsmPlugin-do-not-delete. Vous pouvez définir le taux pour une période comprise schedule-expression entre 6 heures et un nouvel intervalle, par exemple 12 heures.

aws ssm update-association \
--association-id "your-association-ID" \
--association-name "InvokeInspectorLinuxSsmPlugin-do-not-delete" \
--schedule-expression "rate(6 hours)" \
--region your-Region

Langages de programmation pris en charge

Pour les instances Linux, l'inspection approfondie d'Amazon Inspector peut produire des résultats pour les packages de langage de programmation d'applications et les packages de système d'exploitation.

Pour les instances Mac et Windows, l'inspection approfondie d'Amazon Inspector peut produire des résultats uniquement pour les packages de systèmes d'exploitation.

Pour plus d'informations sur les langages de programmation pris en charge, consultez Langages de programmation pris en charge : inspection approfondie d'Amazon EC2.